cles::blog

今日は恒例の Windows Update の日。

• 2013 年 12 月のセキュリティ情報 (月例) - MS13-096～MS13-106 - 日本のセキュリティチーム - Site Home - TechNet Blogs
• 2013 年 12 月のマイクロソフト ワンポイント セキュリティ ～ビデオで簡単に解説 ～ - 日本のセキュリティチーム - Site Home - TechNet Blogs
• 2013年12月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起

今回の緊急はMS13-096、MS13-097、MS13-098、MS13-099、MS13-105の5件です。その他に6件の重要な更新が含まれています。
アドバイザリの内容をいちいち読むのが面倒という場合には、ワンポイント セキュリティのムービーを見ると良いと思います。

† Firefox 26 ＆ Thunderbird 24.2 もリリースに

あわせて Firefox や Thunderbird もアップデートが出ているので、利用している場合には忘れずに更新しておきたいところ。

• Firefox 26.0 リリースノート
• Thunderbird 24.2.0 リリースノート

今回の目玉は Java(≠JavaScript) プラグインのセキュリティが強化されて、クリックしないとJavaが実行されないようになりました。

Firefox 26リリース、Javaプラグインの自動読み込みが停止される | SourceForge.JP Magazine

10月末に公開されたFirefox 25から約6週間での最新版公開となる。WindowsおよびMac OS X、Linux向けのデスクトップ版では、プラグインの自動読み込みを制御するセキュリティ機能「Click to Play」が強化され、Javaプラグインの実行にユーザーによるクリック操作が必要になった。同機能はデフォルトで有効となっており、無効にするには「about:addons」画面から設定できる。また、スクリプトで生成されたパスワードフィールドに対してもパスワードマネージャでのパスワード管理が可能となった。

税務署から封書が届いたので、開けてみたら電子証明書の有効期限が満了を迎えるので更新してくださいねという文章が入っていました。公的個人認証サービスの電子証明書の有効期間は、発行日から3年間^*1なので、そういえば３年前にも同じような封書が来ていましたね。

JPKI利用者ソフトで証明書を確認してみたら、有効期限は平成26年1月18日まででした。
平成２５年度の確定申告は平成26年2月17日（月）から平成26年3月17日（月）なので、年明けに区役所に行って電子証明書を更新してこようと思います。

• ^*1: 電子証明書の有効期間と失効 : 公的個人認証サービス ポータルサイト

ソフトウェア工学 ( Software Engineering ) という言葉ができたのは1968年にドイツの Garmisch でソフトウェア工学に関する NATO の国際会議が開催されたときだとされています。この話は自分の恩師の十八番なので、講義で聞きすぎて耳タコですが、実際にこの会議でなにが議論されたかについて調べたことがなかったのでちょっと調べてみることに。

ネットで検索してみると意外とあっさり PDF が発見できました。場所と日付からして、これで間違いなさそうです。

• NATO Software Engineering Conferences
• P. Naur and B. Randell, (Eds.). Software Engineering: Report of a conference sponsored by the NATO Science Committee, Garmisch, Germany, 7-11 Oct. 1968, Brussels, Scientific Affairs Division, NATO (1969) 231pp.

ちょっと読んでみましたが、これなかなかに興味深いです。

ソフトウェア工学の問題は技術の進歩で解決された問題も少なからずあるものの、根本的なところはソフトウェア工学ができてからこの半世紀、全く解決していません。これを絶望的と考えるか、チャレンジし甲斐があると考えるか、様々な考え方があると思いますが、当時はソフトウェア危機が盛んに叫ばれていた時代。現在よりもソフトウェアの規模も複雑さもずっと小さかったはずなのに、、すでにソフトウェア開発では研究と開発、運用のフェーズが（１つにはめ込まれていて）不可分であることや、設計と運用もしくは実装を区別することが難しいこと、人のスキルの差が大きく、生産性の正確な測定が難しいことなどは当時から問題として認識されていたことが分かります。

p.15

In computing, the research, development, and production phases are often telescoped into one process.

p.20

3.3. DESIGN AND PRODUCTION IN SOFTWARE ENGINEERING
The difficulties associated with the distinction between design and production (or implementation) in software engineering was brought out many times during the conference.

p.50

Also, system programmers vary widely in their productivity. Figures from an experiment by SDC indicates the following range of performance by 12 programmers with 2 to 11 years’ experience in completing the solution to a specific logic problem (Comm. ACM 11 (1968), 6):

Performance on Worst/Best
Debug Time Used 26/1
Computer Time Used 11/1
Coding Time 25/1
Code Size 5/1
Running Time 13/1

These figures confirm my own informal observations. Of course the importance of individual talent to projects generally is widely appreciated and is traditionally reflected in promotions and dismissals. Yet, in software projects, talent is often so scarce that marginal people are welcomed. More to the point, the range of productivity indicated above seems quite large compared to what one might expect or tolerate on a hardware project, increasing the difficulty of accurate estimation.

カーネルで使われているデータ構造とアルゴリズムが紹介されているエントリを見つけたのでメモ。

• Basic Data Structures and Algorithms in the Linux Kernel - The Phrygian Cap

王道の連結リストや双方向連結リストに始まり、B+木や赤黒木などのツリーや、ハッシュ関数、二分探索、深さ優先探索、幅優先探索など、高度なものから学部の授業で習うようなものまでまんべんなく登場しています。びっくりしたのはバブルソートが入っていたことでしょうか。こんなの本当に使われているんですねぇ。紹介されているプログラム断片自体はシンプルなので、一度目を通してみると良いです。

さくらのクラウドにはREST API^*1がついていて、コントロールパネルから行える作業については、APIからも行うことができるようになっています。

クラウドはある程度多重化されているとは言っても、１つくらいはローカルにバックアップを持っておきたいもの。
今回はさくらのクラウド API をつかってローカルにイメージバックアップを取るスクリプトを書いてみました。

サーバについているディスクはそのままでは FTP できないので、一旦アーカイブを作成し、FTPを有効にしてから、ファイルを FTP 転送し、最後にアーカイブを削除するという一連の流れをスクリプト化してみました。Node.js を使うとかいろいろ方法は考えられたのですが、単純に bash で curl^*2 と json コマンドを駆使しているだけという単純なものです。API ということでちょっと取っつきづらいイメージがありましたが、API リファレンスには curl コマンドのサンプルもついているので楽ちんでした。

• ^*1: さくらのクラウド API v1.1 ドキュメント
• ^*2: curl and libcurl

昔、Amazon の Jeff Bezos がスマートフォン用のエアバッグに関する特許を出した^*1という話があったのですが、ホンダがリアルに作ってみたという動画を公開していました。あくまで N シリーズのプロモーションが目的なので、「それじゃポケットに入らないだろ」などと野暮なことを言ってはいけません。

Smartphone Case N

※この物語はフィクションです。
これは、大切なスマートフォンを落下の衝撃から守るために立ちあがった、一人の開発者の物語。
実験を重ねた彼が開発したケースは、ある斬新な方法で衝撃を吸収するものだった！

こういうノリは嫌いじゃないです。。。。

• ^*1: Amazon CEOが申請中の特許はスマートフォン専用エアバッグ？ : ギズモード・ジャパン

仕事場のネットワークプリンタを無線で扱えるようにするために Aterm PA-W300P^*1というポケットルーターを買ってみました。

本来はモバイルルーターとして、ホテルの有線を無線化するような使い道が想定されているのでしょうが、一般的なブロードバンドルーターとしての機能は一通り持っているので、設定を変更するとルータ機能をオフにして無線LAN - 有線LAN のブリッジとして使うこともできます。

コンパクトで電源も USB 給電なのでプリンタの裏側にぶら下げておいても気になりません。重量はスペック表に約0.02kgと書かれているとおり信じられないほど軽いです。3mの LAN ケーブルを接続しましたが、重さ的にはケーブルの方が明らかに重いです。

というわけで、廉価な無線-有線ブリッジを探している場合にはオススメです。

• ^*1: AtermW300P | 製品情報 | AtermStation

八重洲口から日本橋というか京橋の方に出たところにあるイタリアンで高校の友人と飲み会。土曜日なので混雑もそれほどでもなく、時節柄まわりも宴会の客が多かったような感じでした。昨日もスペイン料理屋で生ハムとかそう言う料理が多かったせいか、ちょっと飽きてきましたね。。。。。

† 今日は高校時代の友人の出産お祝い会というか忘年会。

人の性格というのは簡単には変わらないもので、先に親になった別の友人が「うちでは子供が食べたいといったら何でも食べさせるんだよね～。で、この間フリスクを食べさせたら大変なことになったんだ。だからね～、子供にフリスクはあげない方がイイヨ！」「あー、悪いけどそれは言われなくてもあげないとおもうわー」という会話が繰り広げられたりしてたので、今日も日本は平和だなと実感したのでした。

レンズの掃除に使っている無水アルコールが切れてしまったので、久しぶりに薬局で買ってきました。
何処で買っても 500ml で 1000 円くらいと横並びの金額です。

これは無水アルコールは酒税がかかっているせい思だと思いこんでいましたが、ちゃんと調べてみたら実は酒税法の対象になるの１度以上90度未満で、それ以上のものはアルコール事業法によって規制されていることが分かりました。

アルコール事業（METI/経済産業省）

アルコールは、広く工業用に使用され、国民生活及び産業活動に不可欠な基礎物資です。このため、アルコールが酒類の原料に不正に使用されることを防止しつつ工業用に確実に供給されることを確保するため、アルコール事業法では事業者等に対する許可制を採用し、アルコールの製造、輸入、販売、使用について、許可を受けることにより一定の条件の下に自由に行うことができることとしております。

さらにアルコール事業法について調べてみると、許可制の一般アルコールと、酒類の原料に不正使用されないように「加算額」を上乗せした特定アルコールに分類されるようです^*1。一般アルコールは工場や事業所等で使用されることが想定されているので、薬店で流通しているのは特定アルコールというやつになるみたいですね。

酒税にあたる加算額についてはアルコール事業法施行規則第３８条に記載があります。

アルコール事業法施行規則

（特定アルコールの加算額）
第三十八条 　法第二条第四項 の経済産業省令で定める額は、次に掲げる区分に応じ、アルコール一キロリットルにつき、次に掲げる金額とする。
一 　アルコール分が九十一度未満のもの　九十万円
二 　アルコール分が九十一度以上のもの　九十万円にアルコール分が九十度を超える一度ごとに一万円を加えた金額

これによると濃度が100%の特定アルコールの場合、 1kLあたり100万円の加算額となります。
つまり 500ml の瓶あたり500円分が加算金なので、実は売価の半分くらいは税金だったのですね。
長年の謎が解けました。

• ^*1: 工業用アルコールについて

しばらく会社を休んでいた元同期が復帰したというので、OOTEMORI にある ラ ペスケーラ マリスケリアで復帰祝い。しばらく大手町で降りたことがなかったので知りませんでしたが、東西線の出口のところにOOTEMORI^*1なんていう施設ができてたんですね。ちなみに、ビルとしては大手町タワーなので、駅の案内板で場所を探すときには注意が必要です。実際に「オーテモリで待ってるよ」と言われて迷いました。金曜日の夜なので、席はほぼ埋まっていました。友人も予約で振られて、当日突撃という感じで席を確保してくれたようです。

料理は飛び抜けて美味しい！というのは、ワンコインで食べられる数量限定のフランス産フォアグラのソテーくらいでしたが、どれもソツなく美味しかったと思います。パエージャは一番早く炊きあがるというチキンパエージャでしたが、かなり上品な炊きあがり。パエージャといえばお焦げを期待するところですが、スプーンでガリガリやる必要もないほど焦げがなかったので、ちょっと物足りない感じがしましたね。

最近はレストランでもジュースの代わりに炭酸を頼むことが多いのですが、スペイン産のサンタニオル スパークリングは美味しかったです。飲みやすいので、軟水のような感じで飲んでしまいましたが、帰ってきて調べてみると硬度は 296.0mg/l で、ギリギリ中硬水という感じ。硬度的には 304mg/l のエビアンとほぼ変わりませんが飲みやすさはこちらの方が全然上です（エビアンは300mg を越えているので硬水ですけど）。

• ^*1: OOTEMORI　オーテモリ | 「大手町」駅直結／商業施設